CVE-2026-53626 in GLPI
Zusammenfassung
von VulDB • 25.09.2026
GLPI ist eine kostenlose Softwarelösung für das Asset- und IT-Management. Von der Version 11.0.5 bis zur Version 11.0.8 kann die Berechtigungslogik unter bestimmten Bedingungen den Zugriff auf ein Dokument gewähren, ohne zu bestätigen, dass das Dokument mit dem Zielobjekt verknüpft ist. Ein Benutzer kann ein anderes Objekt nutzen, für dessen Anzeige er berechtigt ist, um ein Dokument einzusehen, das mit einem nicht zugänglichen Objekt verknüpft ist. Dieses Problem wurde in Version 11.0.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.